ITパスポート試験 - 令和8年 - 問100

ISMSの活動に関する記述として，最も適切なものはどれか。

ア	企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
イ	顧客の満足度を高めるために，ITサービスの品質を継続的に改善する。
ウ	情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
エ	製品とサービスの開発プロセスの成熟度を評価し，改善する。

◀ 問99　|　▲ 令和8年問題一覧

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
ISMS（情報セキュリティマネジメントシステム）の活動に関する最も適切な記述を選ぶ問題です。答えは「ウ」です。情報資産を洗い出し，それぞれのリスクを特定・分析・評価したうえで，情報資産を適切に管理していくことは，ISMSの中核をなす活動です。

選択肢「ア」は業務プロセス改善に関する説明，「イ」はITサービスマネジメントに関する説明，「エ」は開発プロセスの成熟度評価に関する説明であり，いずれも情報セキュリティの管理を直接の目的とした活動ではないため，ISMSの活動内容としては誤りです。